Forse non sono stato chiaro. Inserendo una chiavetta con tale programma installato,il simbolo della chiavetta USB nella barra vicino all'orologio diventa una specie di scudetto simile all'update di Windows e con il tasto DX del mouse si vedono alcune opzioni del programma.
A Milano pare che tantissimi studenti del Politecnico abbiano le chiavette "inquinate" da tale programma installato dalle copisterie dove fanno plottare i loro disegni;non si tratta di un virus anche se si diffonde come un virus;non mi è chiaro perchè sul mio pc con XP e Norton invece non si è installato nonostante abbia usato la stessa chiavetta.
Grazie di nuovo Gugly

Io penso che <font color=red><b>knight.exe</b></font id=red> sia pericoloso, eccome!
Agisce come segue: sulla Pen-drive "infetta" ci sono ("nascosti", dunque invisibili) due files: uno si chiama <i>knight.exe</i>, l'altro è l'<i>autorun.inf</i>... Non appena la Pen-drive viene inserita, scatta l'autorun e il file <b>knight.exe</b> vien subito copiato nella cartella di Sistema WINDOWS (dove resta, invisibile "nascosto" in attesa che venga inserita una Pen-drive). Il file in questione, nel momento in cui viene inserita una Pen-drive (o un Hard-Disk "esterno" di qualsivoglia genere e tipo) si copia immediatamente dentro alla periferica in questione, creando anche un apposito file <i>autorun</i> (il tutto, invisibile e "nascosto").
Apparentemente il computer NON subisce dei danni tali da esser percepiti, ma...
Quando si va a rimuovere il malware (come hanno scoperto alcuni sventurati), peraltro riuscendoci con non troppa difficoltà, si posson constatare gravissimi malfunzionamenti -post rimozione- di Sistema (fra l'altro, una seria difficoltà -se non addirittura una totale impossibilità- a aprire gli eseguibili) e un serissimo deterioramento del file <b>run32.dll</b> e di tutti i Processi ad esso correlati. Ben più di uno di quelli che son riusciti a rimuovere il malware, ha dovuto poi formattare comunque il suo computer entro pochi giorni.
La soluzione che generalmente vien proposta è la seguente: 1) disabilitare l'autorun di Windows; 2) inserire la Pen-drive nella quale si teme possa esserci il malware); 3) rendere visibili i files "nascosti" o "protetti dal Sistema"; 4) cercar nella Pen-drive l'eventuale presenza di <i>knight.exe</i>; 5) se lo si trova, eliminarlo immediatamente (chi vuole "andare sul sicuro" può anche scegliere di formattare seccamente la Pen-drive); 6) disconnettere la Pen-drive, poi controllare che il malware NON sia riuscito ad installarsi in qualche modo nella cartella WINDOWS e -se non c'è- riattivar l'autorun di Windows.
Alternativa (non so se sia poi buona: si tratta di un'idea mia):
1) impostare i computer per l'avvio "da CD-Rom";
2) inserire nel lettore il CD-Live di KNOPPIX, spegnendo poi il computer;
3) a computer spento, inserire la Pen-drive infetta, richiudere il lettore e riavviare il computer;
4) far partire KNOPPIX (non Windows) e, da KNOPPIX, accedere alla Pen-drive (che dovrebbe essere "leggibile" se la si è inserita prim'ancora di premere il tasto di avvio): se si verifica nella Pen-drive (o nell'HD "esterno") la presenza del malware, eliminarlo immediatamente; 5) eliminato il malware, controllare anche nella cartella WINDOWS (ma difficilmente il malware avrà potuto ricopiarsi qui) e, se non si trova nessun altro problema, spegnere il computer e rimuovere il CD di KNOPPIX e -poi- anche la Pen-drive; 6) riavviare il computer normalmente.
La mia idea si basa sul fatto che avviando "live" da un Sistema Operativo Linux, il malware non potrà far niente (né potrà attaccare Windows, dato che non c'è alcun "autorun").

Edited by - monsee on 11/12/2007 23:29:08

Eccovi una storia (soltanto per portare un esempio):
http://www.mauriweblog.org/

Cito la parte concernente il danno fatto dal Knight. exe:
<BLOCKQUOTE id=quote><font size=1 face="Sans Serif, Arial, Helvetica" id=quote>quote:<hr height=1 noshade id=quote>Dopo aver rimosso il virus knight.exe (seguendo le operazioni descritte qui) sono apparsi alcuni gravi effetti collaterali…

In pratica Windows non è più in grado di aprire file eseguibili, vengano essi aperti direttamente o attraverso un collegamento. Il problema risiederebbe in una non corretta configurazione del servizio rundll32.exe (contenuto nella cartella system32 della directory di Windows) impiegato dal sistema operativo per avviare molte applicazioni. Nonostante il file sia integro e presente nella cartella, Windows non riesce a trovarlo chiedendo di scegliere da una lista il programma con cui aprire l’applicazione corrente.

Eseguendo una ricerca sul registro con chiave "rundll32" non sono riuscito a trovare quasi nulla. Purtroppo la voce è stata cancellata quasi totalmente. Opera del virus? Ne sono quasi certo. Numerosi malware infatti prendono di mira il servizio rundll32.exe cercando di sostituirsi ad esso o di danneggiarlo.

Vista la gravità del problema, non resta che formattare…<hr height=1 noshade id=quote></BLOCKQUOTE id=quote></font id=quote><font face="Sans Serif, Arial, Helvetica" size=2 id=quote>

Pare che -ora come ora- preferisca non farsi più rintracciare tanto facilmente...
Mi posso anche sbagliare, ma -per le sue stesse peculiarità- io penso invece che si tratti di un file potenzialmente pericolosissimo.